Capacidades técnicas, legales y de gestión para equipos blueteam y redteam

Abstract

El presente informe técnico contiene una descripción de las acciones que se deben realizar frente a incidente de seguridad informática, estableciendo las fases para realizar una auditoría e identificar vulnerabilidades en los sistemas o en los equipos de la red. Se hará una descripción de algunas herramientas utilizadas por el equipo ReadTeam y BlueTeam con un escenario virtual con dos sistemas operativos Windows (victima) y un sistema operativo kali Linux (pentesting).

Con el fin de que toda organización consolide la seguridad información, se nombran estrategias de ciberseguridad para mitigar y contener ataques informáticos y las acciones o protocolo a implementar.